[bastiboy16]

Hi Leute,

Wie könnte ich XP Security 2011 entfernt?
Die haben starke Gefahr!

Bitte schnell antwort!!

Lg basti

[Undertaker2011]

Wenn ich es richtig verstehe, hast Du das 'Fake'-Antiviren-Programm 'XP Security 2011' auf dem PC!
Versuche es mit dem Tool [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] zu entfernen!

Im besten Fall bekommst Du es damit weg! Die sauberste Alternative ist eine Neuinstallation des Systems!

[2hart]

Moinsen,
Das muss gelöscht werden
%AppData%\Local\[random].exe

Task Manager schnellstmöglich starten, bevor ST starten kann.
Task beenden (MSASCui.exe
pw.exe ) , Rechtsklick aufs ST-Icon im Startmenu
Ziel suchen, und dann die .exe löschen.
Papierkorb leeren und weg ist der Scheiss.


XP Security 2011 Dateien entfernen
%UserProfile%Local SettingsApplication DataopRSK
%UserProfile%Local SettingsApplication Datapw.exe
%UserProfile%Local SettingsApplication DataMSASCui.exe
%UserProfile%AppDataLocalopRSK
%UserProfile%AppDataLocalpw.exe
%UserProfile%AppDataLocalMSASCui.exe

XP Security 2011 Registerschlüssel entfernen
HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CLASSES_ROOTpezfile
HKEY_CURRENT_USERSoftwareClasses.exeshellopencomma nd “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClassespezfileshellopenco mmand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOTpezfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet IEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesInternet Exploreriexplore.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″


Ein guter Virenscanner entfernt ihn aber auch Kaspersky z.B

[bastiboy16]

Zitat von 2hart

Moinsen,
Das muss gelöscht werden
%AppData%\Local\[random].exe

Task Manager schnellstmöglich starten, bevor ST starten kann.
Task beenden (MSASCui.exe
pw.exe ) , Rechtsklick aufs ST-Icon im Startmenu
Ziel suchen, und dann die .exe löschen.
Papierkorb leeren und weg ist der Scheiss.


XP Security 2011 Dateien entfernen
%UserProfile%Local SettingsApplication DataopRSK
%UserProfile%Local SettingsApplication Datapw.exe
%UserProfile%Local SettingsApplication DataMSASCui.exe
%UserProfile%AppDataLocalopRSK
%UserProfile%AppDataLocalpw.exe
%UserProfile%AppDataLocalMSASCui.exe

XP Security 2011 Registerschlüssel entfernen
HKEY_CURRENT_USERSoftwareClassespezfile
HKEY_CLASSES_ROOTpezfile
HKEY_CURRENT_USERSoftwareClasses.exeshellopencomma nd “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CURRENT_USERSoftwareClassespezfileshellopenco mmand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOT.exeshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_CLASSES_ROOTpezfileshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “%1″ %*
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe”
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet FIREFOX.EXEshellsafemodecommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesMozilla Firefoxfirefox.exe” -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternet IEXPLORE.EXEshellopencommand “(Default)” = “%UserProfile%Local SettingsApplication Datapw.exe” /START “C:Program FilesInternet Exploreriexplore.exe”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center “FirewallOverride” = “1″


Ein guter Virenscanner entfernt ihn aber auch Kaspersky z.B

Ich hatte schon mal versucht aber es klappt nichts , trosdem danke

[2hart]

Auch im abgesicherten Modus ? Weil sonnst geht das nicht.

Achja ganz vergessen besorg dir mal Malwarebytes.Anti-Malware. Die 30 Tage version reicht aus.

[bastiboy16]

Ja, habe ich, aber das problem, dass ich erst kaspersky update, dort macht immer abgebrochen, und nun?

[Undertaker2011]

Was Du auch versuchen kannst, ist folgendes:
Lade Dir die [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] herunter, brenne sie auf CD, und starte den Rechner damit (im Bios die Bootreihenfolge ändern!)! Damit wird Dein Rechner Offline gescannt!

[2hart]

Die Idee von Undertaker2011 ist super, wenn es auch nicht geht nimm halt Malwarebytes.Anti-Malware

[bastiboy16]

Zitat von 2hart

Die Idee von Undertaker2011 ist super, wenn es auch nicht geht nimm halt Malwarebytes.Anti-Malware

danke für ein tipps, ich versuche es mal Malwarebytes.Anti-Malware
hoffe es klappt

[2hart]

Viel glück